网络安全基础知识：有关网络安全的十个问答

为了预防和解决计算机上常见的安全风险，几乎所有的计算机安装了防病毒软件并开启实时防护，而且及时更新安全软件为最新版本。但有时候心里总是产生很多疑问，一个接一个的。

“安装防病毒软件后，还要进行Windows安全更新或 word程序安全更新吗？”

“安装多个防病毒软件是否更安全？”

“在使用程序时弹出‘发送错误报告’，不知是发送好，还是不发送好？”

这些疑问，是不是只有我一个人不知道呢？其实，不止您一个人对这些问题产生疑问，有很多人都提出过类似的有关安全的疑问。下面，就由AhnLab安全专家们热心为您解答有关安全的一些问题吧。​

疑问1. 为什么老是弹出更新​提示？

很多人以为只要安装防病毒软件，可以高枕无忧、万事大吉，计算机不会再受到各种恶意软件的威胁。但是，防病毒软件不是万能的，它只不过是防御恶意软件的最有效的软件，仅对已知的恶意软件进行检测和实时检测。未知的新种恶意软件则利用没有打补丁的漏洞进行攻击。因此，安装Windows安全补丁可以事前防止被新种恶意软件感染。

疑问3. 防病毒软件安装越多，系统会更安全？

大部分的防病毒软件提供实时监控功能。通过该功能持续监控恶意软件行为并及时发出警告，可以有效拦截用户的计算机被恶意软件感染。要实现实时监控，或多或少地要占用系统资源，这就不可避免地带来系统性能的降低和计算机运行速度的下降。如果安装了一个以上的防病毒软件，您可能会体验到计算机速度及性能大大下降。另外，多个防病毒软件在监控过程中发生冲突，可能会导致计算机无法响应等难以预测的问题。

同时使用多个防病毒软件时，恶意软件扫描和拦截速度可能会稍快一些，但是这个稍快不是能够体验到的提升。尽管如此，你还要使用多个防病毒软件的话，建议只开启一个防病毒软件的实时监控功能，其他防病毒软件使用手动扫描方式。

​

疑问4. 如果开启防火墙，有些网站无法打开。防火墙是不是一定要开启？

​建筑防火墙是为了在发生火灾时防止火灾蔓延到内部的一种隔离设施。计算机也有类似的功能，它防止计算机保存的重要信息泄漏到外部和外部的恶意软件入侵到计算机。这个功能即是计算机防火墙。

简单地说，计算机防火墙的作用如同机场旅客在登机前必须接受的人身和行李检查过程。如果旅客在安检过程中被发现可疑情况，则不能通过安检，需要另外的检查。计算机防火墙也类似，如果用户欲打开的网站未通过防火墙，则无法访问该网站。防火墙对于未登记到受信任列表的网站，经过用户的同意后才允许访问。不开启防火墙功能，就等于登机前对旅客不进行人身和行李检查便通过安全门后登机。因此，为了计算机的安全使用，推荐用户必须开启防火墙。

疑问5. 家里使用的路由器必须设置密码吗？ 设置密码才会更安全吗？

随着智能手机和平板电脑等移动终端设备的普及，一个用户使用多个终端设备已不是新鲜事情。为了多个设备通过一个线路上网，一般家庭也普遍使用路由器。如果这种路由器不设置密码，如同家里安装了大门但并没有上锁的情况。没有设置密码的路由器，任何人都可以容易接近管理员界面，然后任意更改路由器设置，或者将恶意软件传播到与路由器连接的其他设备，甚至利用在窃取个人信息。如果密码设置得简单，很容易被黑客破解。因此，密码必须设置为包含英文、数字和特殊符号，且长度必须大于8个字符。为了安全起见，建议密码定期更新。

疑问6. 在咖啡厅等公共场所使用免费Wi-Fi，多个人使用相同的网络是不是更危险？这种免费Wi-Fi的使用没有安全隐患吗？

很多人在咖啡厅等公众场所，都会利用免费Wi-Fi。这些公众场所的免费Wi-Fi缺少安全防护措施，因此很容易成为黑客攻击的目标。尤其，很多公用免费Wi-Fi根本没有设置密码或长时间没有更新密码，甚至也不更新路由器软件。从这些情况可以看出公用Wi-Fi存在严重的安全风险。有时，黑客自行搭建“山寨WIFI”，会导致用户的移动终端被感染、个人信息泄漏等严重后果。因此，在公众场所使用Wi-Fi时需要格外小心。用户应该拒绝使用来源不明的Wi-Fi，尤其是传送重要金融交易信息时，最好使用手机的3G或LTE网络。

疑问7. 不让访问可疑网站，但如何知道该网站是可疑网站？

即使很多可疑网站已被指定为恶意网站，一般用户很难一一确认。下面的情况，恶意网站的可能性极高，使用互联网时可以作参考。

- 被IE的URL过滤器拦截的网站

- 与正常的网址不一致的网站
<示例>正常网站：daum.net, 冒充(伪造)网站：daum.co

- 当防病毒软件提出警告为潜在恶意网站时

- 来源不明的电子邮件和短信中包含的URL链接的网站

- 新闻、社会网站中，名声不好的网站

- 最近传播过恶意软件的网站

AhnLab推出的V3 365 Clinic、V3 MSS、V3 Internet Security等V3 产品群都包含“拦截恶意网站”功能，可以预防用户访问存在安全漏洞的网站或可疑网站所导致的损失。还基于APWG(Anti-Phishing Working Group)的数据库，可以阻止访问钓鱼网站等欺诈网站。

疑问8. 下载的文件觉得有点可疑，即刻删除了文件。如何确认该文件正常删除？如果启用了防病毒程序，是否自动删除？

使用“Delete”键或点击鼠标右键选择“删除”来删除是将文件删除到回收站，并没有从计算机完全删除。只有在回收站里删除或清空回收站才能从计算机真正地删除。使用“Shift+Delete”键删除是不经过回收站的，不需要再清空回收站或者在回收站再删除。但是使用“Shift+Delete”键删除后，文件无法恢复，删除时需要格外的注意。​

防病毒程序的“实时扫描”或“高级扫描”等功能可以扫描恶意文件后删除它。偶尔，根据文件特性无法删除，此时可以通过“诊断日志”确认删除与否。

疑问9. 当访问银行或购物网站时必须要安装网站推荐的安全程序吗？

​

最近经常出现冒称银行的恶意网站或置入恶意脚本的脆弱的网站。网站推荐的安全程序是为了用户安全使用网站而安装的辅助程序，最好是安装。但是在安装之前，需要确认用户访问的网站是否是公认的网站。安装时没有详细说明的程序或者未公认的程序， 最好是不要安装。

疑问10. 在使用Word程序时弹出‘发送错误报告’。为什么弹出这个提示？不知是发送好，还是不发送好呢？

Word弹出提示‘发送错误报告’的窗口，这个可以看作是Word等应用程序发生的软件错误。大多数的软件错误是由于设置发生问题或者与其他软件发生冲突而产生。还有一种情况是软件自身的代码存在缺陷而发生。

这种错误称为‘软件漏洞’，而软件漏洞很有可能被黑客利用。因此，向微软等软件提供商发送错误报告的话，解决软件的错误并改善其安全性，有助于日后安全使用软件。

当今，计算机安全不是选项而是必选项。即使觉得麻烦，必须守好基本的安全守则，如安装防病毒软件并应用最新的版本等。这是为安全使用计算机而你必须做的最基本的努力。此外，不要随意点击来源不明的电子邮件也不要点击邮件包含的链接，更不要下载附件后运行。随着勒索软件等高级化的新的和变种恶意软件在越来越增加，我们也有必要将网络安全守则融入到生活，将恶意软件带来的损失降到最低。​​​​​​​

​